docker 直接无视防火墙么，如何能优雅地把端口堵上

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2230 天前的主题，其中的信息可能已经有所发展或是发生改变。

能不能不卸载 firewalld 安装 iptables

centos7

第 1 条附言 · 2020 年 2 月 24 日

把 -p port1:port2 改成 -p 127.0.0.1:port1:port2 可以限制仅限本地访问

1 条回复 • 2020-02-24 18:08:06 +08:00

xupefei

2020 年 2 月 24 日

可以，但目前 firewalld 还没做适配： https://github.com/firewalld/firewalld/issues/461
现在的唯一办法就是给 docker-user 链手写规则。